Security Lab

DarkSide

1652
DarkSide

DarkSide - это хакерская группировка, которая известна своими кибератаками на крупные компании. Группировка появилась в августе 2020 года и стала известна благодаря своей операции по шифрованию данных у компании Garmin.

Несколько других известных кампаний, связанных с DarkSide:

  1. В мае 2021 года группировка атаковала крупнейшую трубопроводную систему топлива в США Colonial Pipeline, что привело к кратковременному закрытию трубы и ухудшению снабжения бензином на восточном побережье США.
  2. В июне 2021 года DarkSide была связана с кибератакой на мясную компанию JBS, в результате которой были вынуждены остановить работу несколько фабрик по всему миру.
  3. В августе 2021 года группировка была связана с кибератакой на компанию Saudi Aramco, которая является крупнейшей нефтедобывающей компанией в мире.

Помимо этого, DarkSide также может быть связана с другими кибератаками на крупные компании, такие как Toshiba Tec, Brenntag, CNA Financial и др.

Другие известные названия группировки DarkSide могут включать DarkSide 2.0 или Dos Meu.

Цифровые следы - ваша слабость, и хакеры это знают.

Подпишитесь и узнайте, как их замести!

ФБР разрушило империю ALPHV: агенты проникли в систему синдиката вымогателей

Международная операция помогла жертвам сэкономить $68 млн, а конкурентам группы привлечь новых клиентов.

Вымогательская молния ударила дважды: медицинский гигант Henry Schein сообщил об очередной атаке

Хакерам BlackCat так понравилось взламывать системы американского дистрибьютора, что они сделали это снова.

Утечка или блеф: нефтепроводная компания Colonial Pipeline отрицает, что снова стала жертвой взлома

Хакеры Ransomed.vc похитили корпоративные данные, но их группа уже попадалась на лжи…

Rorschach: программа-вымогатель, которая шифрует данные быстрее, чем вы успеваете среагировать

Новый игрок в киберпространстве уже забрал корону у LockBit.

Check Point раскрыли новый штамм программы-вымогателя Rorschach, который может стать настоящей кибер-бомбой

«Чертовски быстрая» новинка уделывает по скорости работы даже нашумевший LockBit.

Хакеры, стоящие за атакой на Colonial Pipeline, обновили свое ПО и прекратили работать с партнерами

Вымогатель получил новые функции и теперь представляет большую угрозу для организаций по всему миру.

Группа FIN7 открывает бизнес и теперь использует RaaS-модель

FIN7 создает свою программу-вымогатель для всего киберпреступного сообщества

Эксперты вычислили скорость шифрования файлов десяти нашумевших вымогательских семейств

Скорость шифрования файлов вымогательским ПО имеет большое значение для команд реагирования на угрозы.

За последние два года кибервымогатели получили от своих жертв $1,3 млрд

В 2021 году средняя сумма выкупа составила $118 тыс.

BlackMatter и DarkSide вернулись под новым названием – Black Cat/ALPHV

Недавние атаки на нефтебазы в Германии связаны с атакой на Colonial Pipeline.

Госдеп США заплатит $10 млн за информацию о хакерах DarkSide

Помимо этого Госдепартамент предлагает до $5 млн за информацию о сообщниках DarkSide.

Вымогатели DarkSide начали выводить средства из криптокошельков после удара по REvil

Группировка, по всей видимости, пытается обезопасить свои средства, опасаясь потерять их еще раз.

Colonial Pipeline предупреждает клиентов об утечке данных в результате атаки DarkSide

Недавно компании стало известно о том, что в ходе майской атаки DarkSide похитила персональные данные 6 тыс. человек.

BlackMatter: Мы заняли опустевшую после DarkSide нишу, поэтому успех неизбежен

Новый игрок на кибервымогательской арене, группировка BlackMatter дала свое первое большое интервью СМИ.

BlackMatter – новое название группировки DarkSide?

Как показал анализ используемого BlackMatter декриптора для зашифрованных фалов, у нее слишком много общего с DarkSide.

Киберпреступники угрожают нефтегазовым и пищевым компаниям, выдавая себя за DarkSide

Злоумышленники используют известность DarkSide для осуществления атак с использованием социальной инженерии.

Байден готовится к жестким переговорам с Путиным из-за кибератак

Глава Белого дома собирается напомнить российскому коллеге, что у США есть собственные силы, которые отвечают за кибербезопасность, и они могут выбрать в качестве цели заграничные активы Кремля.

Минюст США вернул $2,3 млн в криптовалюте, выплаченные вымогателям Darkside

Сумма является частью выкупа, выплаченного хакерам после кибератаки на топливного гиганта Colonial Pipeline.

NYT: В программе хакеров из DarkSide обнаружен русский интерфейс

Журналисты The New York Times получили доступ к панели управления, которую используют хакеры — партнёры русскоязычной группировки DarkSide, атаковавшей крупнейший трубопровод США.

Партнеры DarkSide требуют обещанную им долю от выкупов

Партнеры выдвинули претензию на биткойны, хранящиеся на хакерском форуме.

Власти США не имеют отношения к потере серверов хакерами DarkSide

На организацию ответа у правительства США было слишком мало времени.

Вымогатели DarkSide заработали $90 млн всего за девять месяцев

В настоящее время DarkSide входит в число самых прибыльных вымогательских группировок.

Эксперты отследили биткойн-кошелек группировки DarkSide

Кластер биткойн-адресов DarkSide включает 30 кошельков, на которые в общей сложности было переведено 321,5 биткойна.

«Вакциной» против русских хакеров может стать русская раскладка клавиатуры

Многие вредоносные программы проверяют наличие на атакуемой системе наличие кириллицы и в случае ее обнаружения не устанавливается.

Кибервымогатели DarkSide заявили о прекращении своей деятельности

Группировка предупредила своих партнеров о намерении свернуть все операции.

Вымогателей изгнали с хакерского форума Exploit

Ранее о запрете тем, связанных с вымогательским ПО, объявила администрация площадки XSS.

Операторы вымогателя DarkSide потеряли доступ к своей инфраструктуре

Пострадавшие компании, которые еще не успели заплатить выкуп, получат инструменты для дешифрования системы.

Исследователи безопасности рассказали о вымогателе DarkSide

Злоумышленники способны осуществлять DDoS-атаки против жертв, не желающих платить выкуп.

Выпущен дешифратор для вымогательского ПО DarkSide

Инструмент должен запускаться локально в системах, где хранятся зашифрованные файлы.

Операторы вымогательского ПО DarkSide предлагают хранилище для похищенных данных

В течение шести месяцев партнеры DarkSide смогут хранить похищенные данные в распределенных хранилищах.